Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

DBD攻撃の悪用脆弱性、99%が「Flash Player」 - 「Java」への攻撃は鎮静化

2015年上半期は、2014年後半からドライブバイダウンロード攻撃が増加しているとのレポートを日本IBMがまとめた。99%で「Adobe Flash Player」の脆弱性が利用されていたという。

IBMが東京を含む全世界10拠点で運営するセキュリティオペレーションセンター(SOC)において、監視する130カ国以上の約4000社のセキュリティイベント情報から、2015年上半期の国内の組織に関する脅威動向を取りまとめたもの。

同社によれば、ウェブサイト経由で行われるドライブバイダウンロード攻撃が、2014年下半期の減少傾向から一転して増加しており、攻撃が確認された組織の割合は、16.9%から40.5%へと上昇。広告配信ネットワークを悪用してマルウェア感染サイトに誘導するケースも確認されている。

同社が観測した攻撃の99%が、「Adobe Flash Player」の脆弱性を悪用する攻撃だった。従来は、Javaの脆弱性を狙うケースが目立ったが、4月以降は確認されていないという。上半期における割合を見てもJavaに対する攻撃は0.9%まで縮小。のこる0.1%は、Adobe Readerの脆弱性を狙うものだった。

2015年上半期には、Linuxの脆弱性「GHOST」や、SSL/TLSの脆弱性「FREAK」、TLSプロトコルの脆弱性「Logjam」、QEMUの仮想フロッピードライブコントローラの脆弱性「VENOM」などあたらしい脆弱性が発見されているが、その一方で「ShellShock」や「Heartbleed」など2014年に話題となった脆弱性に対して継続的に攻撃が行われている。

またメールによる攻撃を見ると、メールの添付ファイルによりマルウェアへ感染し、外部と通信する端末を多数検知しているという。メールによる攻撃の9割が実行ファイルを用いており、マクロを利用した攻撃の7%をあわせると、99.5%にのぼる。脆弱性を悪用した攻撃は0.4%だった。

(Security NEXT - 2015/09/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

セキュリティ事件の認知度、1位はドコモ口座の不正出金
サイバー攻撃の被害額、8割超が100万円未満 - 日本損保協会調査
情報流出を狙った攻撃が5割超 - 脆弱性探索も
標的型攻撃のレスキュー支援、2020年上半期は45件
「TCP 445番ポート」宛てのパケットが増加傾向 - JPCERT/CC観測
2020年3Qの脆弱性登録は3082件 - 前四半期から1197件減
2020年3Qは脆弱性届出が1.3倍に - ソフト、サイトいずれも増加
2020年3Qのインシデント、前四半期比約1.2倍に - 探索行為やサイト改ざんが増加
約4割でインシデント被害、対応費用は約1.5億円 - 4.4%が「Emotet」経験
2019年の標的型攻撃対策製品市場は約460億円 - 5年後には1.5倍に